本文详解 apache 下运行 go 编译型 cgi 程序的关键配置要点，包括目录权限、handler 设置误区、可执行文件本质认知及安全实践建议，解决“下载而非执行”等典型问题。

Go 语言编写的 CGI 程序与传统脚本（如 Python 或 Perl）有本质区别：它不是解释执行的源码，而是静态链接的 Linux 可执行二进制文件（ELF 格式）。因此，Apache 并不需要为 .go 或 .exe 后缀注册解释器（如 AddHandler cgi-script .go 是无效且误导的），而只需确保该文件具备可执行权限，并位于 Apache 明确允许执行 CGI 的上下文中。

✅ 正确配置步骤

1. 严格使用标准 cgi-bin 目录（推荐）
   大多数 Apache 发行版（尤其是生产环境或托管服务器）默认仅启用 /cgi-bin/ 目录的 CGI 执行能力，且通常已预配置 ScriptAlias 和 ExecCGI。避免在非标准路径（如 /var/www/html/cgi/）中自行启用 CGI——这不仅易被安全策略拦截，还可能因 AllowOverride 限制或 SELinux/AppArmor 等机制失败。

   ✅ 推荐配置（写入 httpd.conf 或站点配置中）：

   ScriptAlias /cgi-bin/ "/usr/lib/cgi-bin/"
   
       AllowOverride None
       Options +ExecCGI -MultiViews +SymLinksIfOwnerMatch
       Require all granted
       # 若为旧版 Apache 2.2，请用：Order allow,deny && Allow from all
   

2. 文件权限必须为 755（关键！）
   你的 Go 程序需通过 chmod 755 your-program 设置权限。若浏览器直接下载二进制文件，90% 原因是权限不足或未启用 ExecCGI。FTP 工具常默认上传为 644，务必手动修正。

3. 无需 AddHandler 绑定 .go 或 .exe
   因为 Go 程序是原生可执行文件，不依赖后缀识别解释器。AddHandler cgi-script .go 不仅无效，还可能触发 Apache 的错误匹配逻辑。只要文件位于 ExecCGI 启用目录下且具有 x 权限，Apache 就会以 CGI 方式执行它（通过 fork+exec）。

4. Go 程序需符合 CGI 规范
   确保 Go 代码正确输出 HTTP 头（注意换行符）：

   package main
   
   import (
       "fmt"
       "os"
   )
   
   func main() {
       fmt.Println("Content-Type: text/html\n") // 注意：两个 \n 分隔 header 与 body
       fmt.Println("
   Hello from Go CGI!
   ")
   }

   编译时使用 GOOS=linux GOARCH=amd64 go build -o hello.cgi hello.go（确保与服务器架构一致），并将 hello.cgi 放入 cgi-bin 目录。